Amplitude Studios Filtración de datos
La filtración de datos de Amplitude Studios de 2016 se produjo en junio de 2016, cuando actores maliciosos accedieron sin autorización al foro de la comunidad y a la plataforma Games2Gether de Amplitude Studios (amplitude-studios.com), el reconocido estudio francés de desarrollo de videojuegos responsable de las franquicias Endless Space, Endless Legend y Humankind.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
Acerca de esta brecha de datos
El incidente expuso perfiles registrados de la comunidad de jugadores, credenciales cifradas y datos demográficos personales.
¿Qué información se vio afectada en el incidente de Amplitude Studios?
La exportación filtrada del foro contiene registros de miembros de la base de datos oficial de la comunidad del estudio. La intrusión afectó a 143 476 perfiles únicos de jugadores y expuso las siguientes categorías de datos personales:
- Identificadores de cuenta: Nombres de usuario de la comunidad e identificadores internos de miembros (userid).
- Credenciales de contacto: Direcciones de correo electrónico canónicas.
- Credenciales de seguridad: Hashes criptográficos de contraseñas junto con parámetros de sal (salt) únicos.
- Telemetría de red: Direcciones IP utilizadas en el registro y en la última actividad.
- Datos demográficos: Fechas de nacimiento registradas.
¿Cuántas cuentas se vieron afectadas?
Un riguroso proceso de deduplicación y verificación canónica confirmó 143 476 direcciones de correo electrónico canónicas únicas entre 143 818 registros sin procesar de miembros del foro.
Análisis técnico y riesgos de seguridad
La filtración procede de una exportación SQL no autorizada de la base de datos del foro comunitario vBulletin. Dada la elevada reutilización de credenciales entre los jugadores, la combinación expuesta de direcciones de correo electrónico, nombres de usuario y hashes de contraseñas supone un riesgo significativo de ataques automatizados de relleno de credenciales contra plataformas de videojuegos como Steam, Discord y Epic Games Store, así como de simulaciones de phishing dirigidas.
Medidas recomendadas para los usuarios afectados
Si tenía una cuenta en Amplitude Studios o Games2Gether, debería tomar las siguientes medidas:
- Actualice de inmediato sus contraseñas en Steam, Discord o cualquier otra plataforma en la que pueda haber reutilizado su contraseña del foro de 2016.
- Tenga cuidado con los correos electrónicos no solicitados que afirmen ofrecer claves de juegos, acceso a pruebas de versiones alfa o invitaciones a versiones beta.
- Active la autenticación de dos factores (MFA / 2FA / Steam Guard) en todas sus cuentas principales de videojuegos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
